docker主机/ VLAN隔离

Question

我已经和Docker sice玩了一段时间了，我想知道什么是最佳实践，即网络术语。 让我解释一下范围。 我有一个在2个网络（vlan）上具有VM的vmware群集，比方说LAN + DMZ。 我想将在这些Vms上运行的服务移至容器。 有什么建议：

• 将2个VLAN添加到所有Docker主机 我们在这里有什么安全保障？如何隔离流量？
• 为每个网络创建docker主机。在这种情况下，主机不能属于同一群集（我宁愿有一个群集）
• 其他吗？

谢谢您的建议